Registro dei fornitori

Questo documento elenca tutti i terzi a cui siati.ai trasmette dati. Lo pubblichiamo perché è la differenza fra dire «non c'è nessuno in mezzo» e poterlo far verificare — e perché un registro noioso vale più di una frase entusiasta.

Serve anche a un obbligo concreto: il regolamento europeo sulla protezione dei dati (art. 28) e la legge svizzera (art. 9 LPD) chiedono che chi tratta i vostri dati sappia a chi altri arrivano. Chi lavora con una banca vigilata ha bisogno della stessa cosa per il numero marginale 33 della Circolare FINMA 2018/3, che impone di conoscere per nome i subappaltatori.

La riga che conta#

Per l'elaborazione delle vostre richieste non interviene nessun terzo.

I vostri messaggi, le risposte, i documenti che caricate, i vettori che ne ricaviamo e le trascrizioni audio non lasciano la nostra infrastruttura. Girano su macchine di proprietà di Daiko Lab SA situate in Svizzera.

In particolare, e per essere espliciti su ciò che non usiamo:

• nessuna interfaccia di OpenAI, Anthropic, Mistral, Cohere, Google o Microsoft — i modelli sono a pesi aperti e li eseguiamo noi;
• nessun grande fornitore di cloud per calcolo o archiviazione: niente AWS, Google Cloud o Azure;
• nessuna rete di distribuzione dei contenuti davanti al servizio.

Se un giorno cambierà, cambierà prima questa pagina.

Aggiornamento del 15 agosto 2026: tolto Google Analytics. Restano fornitori statunitensi solo per i negozi delle applicazioni — App Store e Play Store — che sono inevitabili se si vuole un'app sul telefono, e riguardano solo chi le usa.

I fornitori che intervengono#

Non compaiono più in questo elenco:

• Sentry (diagnostica degli errori, Stati Uniti). Era in una bozza precedente di questo registro come fornitore attivo. Non lo è: la configurazione è vuota in produzione e nessun dato gli arriva. Se un giorno lo attivassimo, tornerebbe qui prima di ricevere il primo byte.
• GitLab interno: ospita il codice sorgente, non i dati dei clienti. Non è un subfornitore, è uno strumento di lavoro.

Le statistiche di visita le facciamo noi#

Fino al 15 agosto 2026 questo posto era occupato da Google Analytics: l'unico fornitore statunitense del registro, su un sito che vende il contrario. L'abbiamo tolto e sostituito con un conteggio nostro, che gira sulle stesse macchine del resto del servizio.

Come funziona, e perché è meno invadente di quello che c'era:

• Nessuno script. Il conteggio avviene sul server dopo aver servito la pagina. Non c'è niente da caricare e niente da bloccare.
• Nessun cookie. Per questo il sito non ha più un banner del consenso: gli unici due cookie che restano sono il token contro la falsificazione delle richieste e quello di sessione, entrambi tecnici.
• Nessun indirizzo IP conservato, nemmeno troncato. Per stimare quante persone distinte passano in un giorno usiamo un'impronta che contiene un sale legato alla data: domani la stessa persona è indistinguibile da una nuova. Non si può seguire nessuno nel tempo, nemmeno volendo.
• Della provenienza teniamo solo il dominio, mai l'indirizzo completo — quello può contenere i termini che qualcuno ha cercato.

I numeri che otteniamo sono più piccoli di quelli che dava Google, perché una pagina servita dalla cache del browser non passa dal server. Ci sta bene: sono nostri, e non chiedono niente a nessuno.

Contratti sul trattamento dei dati#

Come vi avvisiamo se cambia#

Se aggiungiamo un fornitore che riceve dati dei clienti, aggiorniamo questa pagina prima che il fornitore riceva qualcosa, e lo comunichiamo per email a chi ha un contratto attivo. Chi ha un contratto aziendale può opporsi e uscire in modo ordinato: è scritto nel contratto, non è una cortesia.

Se volete vedere di persona#

Le macchine si possono visitare, con cinque giorni di preavviso. È il modo più corto che conosciamo per rispondere a «ma è vero?».

Revisione: annuale, e ogni volta che un fornitore viene aggiunto o rimosso. Responsabile: la direzione tecnica.